🛠 Associate Cloud Engineer

Associate Cloud Engineer 問題の一覧 › 5. アクセスとセキュリティの構成

既定のCompute Engineサービスアカウントについて適切な対応はどれか。

  1. 専用SAを作成して最小権限にし、既定SAのEditorは見直す
  2. そのまま使い続ける
  3. 削除してVMに何も付けない
  4. Ownerを追加する
💡 答えと解説を見る
答え：A（専用SAを作成して最小権限にし、既定SAのEditorは見直す）
既定SAには広いEditorが付与されていることが多く、最小権限の専用SAへ置き換えるのが推奨です。
関連サービス
Compute EngineIaaS の VM。OS 制御が必要な場合。マシンタイプ変更は停止が必要
サービスアカウントアプリ/VM 用 ID。キーより「アタッチ」や Workload Identity を推奨
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。